Royaume-Uni : Londres renforce ses défenses face aux risques d’une IA plus autonome

Le gouvernement britannique annonce un renforcement de ses défenses informatiques, de nouvelles évaluations indépendantes des modèles d’IA et des travaux sur la gestion des incidents impliquant des agents autonomes. Il souhaite également examiner un cadre réglementaire plus protecteur pour les services essentiels, notamment les hôpitaux et les réseaux d’énergie et d’eau.

Le Royaume-Uni veut renforcer sa capacité à résister aux menaces liées aux systèmes d’intelligence artificielle les plus avancés. Annoncées le 12 octobre 2026, les nouvelles mesures visent notamment les cyberattaques assistées par l’IA, les vulnérabilités des systèmes informatiques publics et les risques liés aux agents capables d’agir avec peu de supervision humaine.

Le gouvernement entend mobiliser les capacités de l’IA pour renforcer ses propres défenses, tout en préparant une réponse aux incidents susceptibles de survenir lorsque ces systèmes échappent au contrôle humain.

Le ministre chargé de l’IA, Kanishka Narayan, a précisé l’objectif dans une déclaration parlementaire complémentaire le 12 octobre. Selon lui, il s’agit de préserver les bénéfices économiques et sociaux de cette technologie tout en protégeant la population contre ses risques.

« Je veux que la Grande-Bretagne devienne l’un des pays les plus difficiles à attaquer au monde en utilisant l’intelligence artificielle », a-t-il déclaré.

Plus de 1 000 vulnérabilités identifiées lors de projets pilotes

Deux projets pilotes ont déjà contribué à identifier et à corriger plus de 1 000 vulnérabilités potentielles dans les systèmes informatiques publics, ainsi qu’à détecter des menaces cybernétiques. Selon les précisions fournies dans la déclaration parlementaire complémentaire du ministre, ces expérimentations ont permis de repérer et de traiter 1 352 vulnérabilités dans 548 dépôts de code, au sein de 18 départements participants.

L’extension du programme doit permettre de renforcer rapidement les systèmes présentant les risques les plus élevés, tout en préparant une adoption plus large de ces outils dans le secteur public.

Cette stratégie illustre le double rôle de l’intelligence artificielle en matière de cybersécurité : la technologie peut faciliter les attaques, mais aussi aider les organisations à détecter et à corriger certaines failles.

Préparer les incidents impliquant des agents autonomes

Le gouvernement britannique veut également anticiper les incidents graves impliquant des agents d’IA capables d’exécuter des tâches complexes avec une supervision humaine limitée.

Ces systèmes soulèvent des difficultés particulières. Un incident peut se propager rapidement, toucher plusieurs organisations et produire des conséquences plus étendues que celles auxquelles les dispositifs traditionnels de gestion de crise sont préparés.

En collaboration avec le National Cyber Security Centre et l’AI Security Institute, les autorités travaillent donc à définir les modalités d’intervention adaptées à ces situations. Il s’agira notamment de déterminer comment comprendre ce qui s’est passé, contenir les risques et tirer rapidement les enseignements des incidents.

Le gouvernement souhaite aussi examiner les moyens de repérer et de signaler les incidents évités de justesse. Ces informations pourraient aider à identifier les faiblesses avant qu’elles ne provoquent des dommages plus importants.

Des protections renforcées pour les services essentiels

Le Royaume-Uni envisage par ailleurs de renforcer certaines dispositions du Cyber Security and Resilience Bill, un projet de loi consacré à la cybersécurité et à la résilience.

Les discussions porteront notamment sur la protection des services essentiels, comme les hôpitaux et les réseaux d’énergie et d’approvisionnement en eau. Le gouvernement souhaite mieux prendre en compte les risques liés à l’IA, en particulier les situations dans lesquelles un système autonome échappe à la supervision humaine.

Les mesures éventuelles devront être examinées avec les parlementaires, les experts techniques et les opérateurs chargés de les appliquer.

La démarche vise également à améliorer la capacité des organisations à comprendre les défaillances, à signaler les incidents et à éviter leur répétition.

L’évaluation indépendante des modèles au cœur du dispositif

Le gouvernement confirme également que des scientifiques de l’AI Security Institute évaluent la dernière génération de modèles d’IA avancés. Ces travaux ont été rendus possibles par une coopération avec des développeurs de premier plan et les autorités américaines.

L’institut britannique est chargé d’examiner les capacités et les risques des systèmes les plus avancés. Le maintien d’un accès aux modèles avant leur diffusion est présenté comme un moyen de détecter les dangers en amont et de tester les mécanismes de protection.

Le Royaume-Uni entend aussi soutenir le développement de méthodes de vérification de l’IA. Cette discipline vise à vérifier de manière indépendante les affirmations relatives à la conception, aux tests et à l’évaluation des systèmes.

Pour Kanishka Narayan, les entreprises qui développent les modèles les plus puissants doivent prendre au sérieux les avertissements de leurs propres scientifiques, examiner les comportements inattendus et renoncer à diffuser un système si les risques ne peuvent pas être suffisamment maîtrisés.

Une responsabilité qui dépasse les pouvoirs publics

La ministre chargée de la cybersécurité, Liz Lloyd, souligne pour sa part que la protection numérique est devenue une nécessité pour les organisations publiques comme privées, quelle que soit leur taille.

Les entreprises doivent renforcer leurs défenses face à des attaques dont l’IA peut accroître la vitesse et l’efficacité. Les conséquences potentielles concernent aussi bien les données que la continuité des activités, la réputation et les revenus.

Le gouvernement prépare ainsi un effort plus large, piloté par la Prime Minister’s AI Taskforce, qui doit examiner les domaines les plus affectés par l’intelligence artificielle : la sécurité nationale, la croissance économique, les services publics et l’avenir du travail.

Sécuriser l’innovation sans renoncer à ses bénéfices

Avec ces annonces, Londres cherche à concilier développement technologique et protection de la population. L’IA est présentée comme un levier potentiel de croissance, de réindustrialisation et d’amélioration des services publics, mais aussi comme une source de risques qui exige de nouvelles compétences et des mécanismes de contrôle adaptés.

La difficulté sera de transformer ces orientations en capacités opérationnelles : évaluer les modèles de façon indépendante, détecter les défaillances, protéger les infrastructures critiques et intervenir lorsque les systèmes autonomes causent des dommages.